【缝隙公告】微软2月多个安全缝隙
颁布功夫 2023-02-150x00 缝隙概述
2023年2月14日，微软颁布了2月安全更新，本次更新建复了蕴含3个0 day缝隙在内的75个安全缝隙（不蕴含Microsoft Edge和其它缝隙），其中有9个缝隙评级为“严沉”。
0x01 缝隙详情
本次颁布的安全更新涉及.NET and Visual Studio、.NET Framework、Microsoft Defender for Endpoint、Microsoft Dynamics、Microsoft Exchange Server、Microsoft Graphics Component、Microsoft Office OneNote、Microsoft Office SharePoint、Microsoft Office Word、SQL Server、Visual Studio、Windows Active Directory、Windows iSCSI、Windows Protected EAP (PEAP)和Windows Win32K等多个产品和组件。
本次建复的缝隙中，涉及提权缝隙、远程代码执行缝隙、信息泄露缝隙、回绝服务缝隙、安全职能绕过缝隙和糊弄缝隙等。
微软本次共建复了3个被积极利用的0 day缝隙（指缝隙已被公开披露或被积极利用但没有可用的官方建复法式），如下：
CVE-2023-21823：Windows Graphics Component 远程代码执行缝隙
Windows 图形组件存在远程代码执行缝隙，该缝隙的CVSSv3评分为7.8，成功利用该缝隙能够获得 SYSTEM 权限。该缝隙暂未公开披露，但已检测到缝隙利用，Microsoft Store（已启用自动更新）将自动更新受影响的客户。
CVE-2023-21715：Microsoft Publisher 安全职能绕过缝隙
Microsoft Publisher存在安全职能绕过缝隙，该缝隙的CVSSv3评分为7.3，成功利用该缝隙的威胁者能够绕过用于阻止不受信赖或恶意文件的Office宏战术，但利用该缝隙必要用户交互（如通过诱使受害者从网站下载并打开特造文件）。该缝隙暂未公开披露，但已检测到缝隙利用。
CVE-2023-23376：Windows Common Log File System Driver 特权提升缝隙
Windows 通用日志文件系统驱动法式存在特权提升缝隙，该缝隙的CVSSv3评分为7.8，成功利用该缝隙能够获得 SYSTEM 权限。该缝隙暂未公开披露，但已检测到缝隙利用。
本次安全更新中评级为严沉的9个缝隙蕴含：
l CVE-2023-21808：.NET 和 Visual Studio 远程代码执行缝隙
l CVE-2023-21716：Microsoft Word 远程代码执行缝隙
该缝隙的CVSSv3评分为9.8，未经身份验证的威胁者能够发送蕴含 RTF Payload的恶意电子邮件，以获得在用于打开恶意文件的利用法式中执行号令的权限。把稳，预览窗格是该缝隙的攻击媒介之一。
l CVE-2023-21718：Microsoft SQL ODBC 驱动法式远程代码执行缝隙
l CVE-2023-21815/ CVE-2023-23381：Visual Studio 远程代码执行缝隙
l CVE-2023-21803：Windows iSCSI 发现服务远程代码执行缝隙
该缝隙的CVSSv3评分为9.8，启用 iSCSI Initiator 客户端利用法式的系统易受该缝隙影响，默认情况下，iSCSI Initiator 客户端利用法式被禁用，此状态下该缝隙无法被利用。
l CVE-2023-21692/CVE-2023-21690：Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙
这些缝隙的CVSSv3评分均为9.8，未经身份验证的威胁者能够通过在网络上发送特造的恶意 PEAP 数据包来攻击 Microsoft Protected Extensible Authentication Protocol (PEAP) 服务器。
l CVE-2023-21689：Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙
该缝隙的CVSSv3评分为9.8，利用该缝隙的非特权威胁者能够在肆意或远程代码执行中以服务器帐户为指标，并尝试通过网络挪用在服务器帐户的高低文中触发恶意代码。
微软2月更新涉及的齐全缝隙列表如下：
CVE-ID | CVE 标题 | 严沉性 |
CVE-2023-21808 | .NET 和 Visual Studio 远程代码执行缝隙 | 严沉 |
CVE-2023-21716 | Microsoft Word 远程代码执行缝隙 | 严沉 |
CVE-2023-21718 | Microsoft SQL ODBC 驱动法式远程代码执行缝隙 | 严沉 |
CVE-2023-21815 | Visual Studio 远程代码执行缝隙 | 严沉 |
CVE-2023-23381 | Visual Studio 远程代码执行缝隙 | 严沉 |
CVE-2023-21803 | Windows iSCSI 发现服务远程代码执行缝隙 | 严沉 |
CVE-2023-21692 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙 | 严沉 |
CVE-2023-21690 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙 | 严沉 |
CVE-2023-21689 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙 | 严沉 |
CVE-2023-21722 | .NET Framework 回绝服务缝隙 | 高危 |
CVE-2023-23390 | 3D Builder 远程代码执行缝隙 | 高危 |
CVE-2023-23377 | 3D Builder 远程代码执行缝隙 | 高危 |
CVE-2023-23378 | 打印 3D 远程代码执行缝隙 | 高危 |
CVE-2023-21777 | Azure App Service on Azure Stack Hub 特权提升缝隙 | 高危 |
CVE-2023-21703 | Azure Data Box 网关远程代码执行缝隙 | 高危 |
CVE-2023-21564 | Azure DevOps 服务器跨站剧本缝隙 | 高危 |
CVE-2023-21553 | Azure DevOps 服务器远程代码执行缝隙 | 高危 |
CVE-2023-23382 | Azure 机械进建推算事俘信息泄露缝隙 | 高危 |
CVE-2023-21699 | Windows Internet 存储名称服务 (iSNS) 服务器信息泄露缝隙 | 高危 |
CVE-2023-21697 | Windows Internet 存储名称服务 (iSNS) 服务器信息泄露缝隙 | 高危 |
CVE-2023-21809 | Microsoft Defender for Endpoint 安全职能绕过缝隙 | 高危 |
CVE-2023-23379 | Microsoft Defender for IoT特权提升缝隙 | 高危 |
CVE-2023-21807 | Microsoft Dynamics 365 (on-premises) 跨站剧本缝隙 | 高危 |
CVE-2023-21573 | Microsoft Dynamics 365 (on-premises) 跨站剧本缝隙 | 高危 |
CVE-2023-21571 | Microsoft Dynamics 365 (on-premises) 跨站剧本缝隙 | 高危 |
CVE-2023-21572 | Microsoft Dynamics 365 (on-premises) 跨站剧本缝隙 | 高危 |
CVE-2023-21778 | Microsoft Dynamics 统一服务台远程代码执行缝隙 | 高危 |
CVE-2023-21570 | Microsoft Dynamics 365 (on-premises) 跨站剧本缝隙 | 高危 |
CVE-2023-21710 | Microsoft Exchange Server 远程代码执行缝隙 | 高危 |
CVE-2023-21707 | Microsoft Exchange Server 远程代码执行缝隙 | 高危 |
CVE-2023-21706 | Microsoft Exchange Server 远程代码执行缝隙 | 高危 |
CVE-2023-21529 | Microsoft Exchange Server 远程代码执行缝隙 | 高危 |
CVE-2023-21804 | Windows 图形组件特权提升缝隙 | 高危 |
CVE-2023-21823 | Windows 图形组件远程代码执行缝隙 | 高危 |
CVE-2023-21714 | Microsoft Office 信息泄露缝隙 | 高危 |
CVE-2023-21721 | Microsoft OneNote 糊弄缝隙 | 高危 |
CVE-2023-21715 | Microsoft Publisher 安全职能绕过缝隙 | 高危 |
CVE-2023-21717 | Microsoft SharePoint Server 特权提升缝隙 | 高危 |
CVE-2023-21693 | Microsoft PostScript 打印机驱动法式信息泄露缝隙 | 高危 |
CVE-2023-21801 | Microsoft PostScript 打印机驱动法式远程代码执行缝隙 | 高危 |
CVE-2023-21684 | Microsoft PostScript 打印机驱动法式远程代码执行缝隙 | 高危 |
CVE-2023-21686 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行缝隙 | 高危 |
CVE-2023-21685 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行缝隙 | 高危 |
CVE-2023-21799 | Microsoft WDAC OLE DB provider for SQL Server远程代码执行缝隙 | 高危 |
CVE-2023-21802 | Windows Media 远程代码执行缝隙 | 高危 |
CVE-2023-21806 | Power BI 报表服务器糊弄缝隙 | 高危 |
CVE-2023-21713 | Microsoft SQL Server 远程代码执行缝隙 | 高危 |
CVE-2023-21528 | Microsoft SQL Server 远程代码执行缝隙 | 高危 |
CVE-2023-21705 | Microsoft SQL Server 远程代码执行缝隙 | 高危 |
CVE-2023-21568 | Microsoft SQL Server 集成服务（VS扩大）远程代码执行缝隙 | 高危 |
CVE-2023-21704 | Microsoft ODBC Driver for SQL Server远程代码执行缝隙 | 高危 |
CVE-2023-21566 | Visual Studio 特权提升缝隙 | 高危 |
CVE-2023-21567 | Visual Studio 回绝服务缝隙 | 高危 |
CVE-2023-21816 | Windows Active Directory 域服务 API 回绝服务缝隙 | 高危 |
CVE-2023-21688 | NT 操作系统内核提权缝隙 | 高危 |
CVE-2023-23376 | Windows 通用日志文件系统驱动法式特权提升缝隙 | 高危 |
CVE-2023-21812 | Windows 通用日志文件系统驱动法式特权提升缝隙 | 高危 |
CVE-2023-21813 | Windows 安全通路回绝服务缝隙 | 高危 |
CVE-2023-21819 | Windows 安全通路回绝服务缝隙 | 高危 |
CVE-2023-21820 | Windows 散布式文件系统 (DFS) 远程代码执行缝隙 | 高危 |
CVE-2023-21694 | Windows 传真服务远程代码执行缝隙 | 高危 |
CVE-2023-21687 | HTTP.sys 信息泄露缝隙 | 高危 |
CVE-2023-21800 | Windows Installer 特权提升缝隙 | 高危 |
CVE-2023-21700 | Windows iSCSI 发现服务回绝服务缝隙 | 高危 |
CVE-2023-21702 | Windows iSCSI 服务回绝服务缝隙 | 高危 |
CVE-2023-21811 | Windows iSCSI 服务回绝服务缝隙 | 高危 |
CVE-2023-21817 | Windows Kerberos 特权提升缝隙 | 高危 |
CVE-2023-21805 | Windows MSHTML 平台远程代码执行缝隙 | 高危 |
CVE-2023-21797 | Microsoft ODBC 驱动法式远程代码执行缝隙 | 高危 |
CVE-2023-21798 | Microsoft ODBC 驱动法式远程代码执行缝隙 | 高危 |
CVE-2023-21695 | Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行缝隙 | 高危 |
CVE-2023-21701 | Microsoft Protected Extensible Authentication Protocol (PEAP) 回绝服务缝隙 | 高危 |
CVE-2023-21691 | Microsoft Protected Extensible Authentication Protocol (PEAP) 信息泄露缝隙 | 高危 |
CVE-2023-21818 | Windows 安全通路回绝服务缝隙 | 高危 |
CVE-2023-21822 | Windows 图形组件特权提升缝隙 | 高危 |
CVE-2023-23374 | Microsoft Edge（基于 Chromium）远程代码执行缝隙 | 中危 |
CVE-2023-21794 | Microsoft Edge（基于 Chromium）糊弄缝隙 | 低危 |
CVE-2023-21720 | Microsoft Edge（基于 Chromium）篡改缝隙 | 低危 |
CVE-2019-15126 | MITRE：CVE-2019-15126 特按功夫和手工造作的流量可能导致 WLAN 设备出现内部谬误（与状态转换有关） | 未知 |
0x02 措置建议
目前微软已颁布有关安全更新，建议受影响的用户尽快建复。
（一） Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。也可选择通过以下步骤手动进行更新：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新”，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统自动查抄并下载可用更新。
4、更新实现后沉启推算机，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。
2023年2月安全更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb
补丁下载示例：
1.打开上述下载链接，点击缝隙列表中要建复的CVE链接。
例1：微软缝隙列暗示例（2022年2月）
2.在微软布告页面底部左侧【产品】选择相应的系统类型，点击右侧【下载】处打开补丁下载链接。
例2：CVE-2022-21989补丁下载示例
3.点击【安全更新】，打开补丁下载页面，下载相应补丁并进行装置。
例3：补丁下载界面
4.装置实现后沉启推算机。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2023-Feb
https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2023-patch-tuesday-fixes-3-exploited-zero-days-77-flaws/
0x04 版本信息
版本 | 日期 | 批改内容 |
V1.0 | 2023-02-15 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站成立于1996年，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。
公司总部位于北京市中关村软件园宝运莱官方网站大厦，公司员工6000余人，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在丽江中幼板挂牌上市。（股票代码：002439）
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号